日本航空(JAL)は12月26日、サイバー攻撃を受けてシステムに不具合が起きたと公式Xで発表し、国内・国際線の運航に影響が出るとアナウンスした。
日米の捜査当局は先般、今年5月に「DMMビットコイン」から480億円相当のビットコインが流出した事件について、北朝鮮のハッカー集団の関与を指摘したばかり。両者に因果関係はあるのか。
攻撃は短期間での集中的アクセス
日本航空(JAL)は12月26日午前9時43分頃、「ネットワーク機器不具合に関するお知らせ」を公式Xに掲載したが、現在は「サイバー攻撃」という言葉がが削除され、「システム不具合」に置き換えられている。その内容は次のとおりだ。
「本日、7時24分から社内外を繋ぐネットワーク機器でサイバー攻撃を受けており、社内システムと通信しているシステムで不具合が発生しています。国内線、国際線ともに運航への影響も想定されます。ご迷惑をおかけしておりまことを、お詫び申し上げます。」
報道各社が報じた内容を見ると、サイバー攻撃を受けたのは予約や手荷物管理に関するシステムで、午前8時56分に障害の原因となったルーターを一時的に遮断し、影響を受けたシステムの復旧を急いでいるという。
現在のところ、JAL以外の航空各社への影響はないとのことだが、復旧が長引けば乗継便への影響は避けられないだろう。
実は日本の交通インフラへのサイバー攻撃で被害が出たのは、今年2回目となる。5月には、JR東日本のSuicaに関連するシステムが攻撃を受けて、「モバイルSuica」が一時使えなくなったほか、インターネット予約サービス「えきねっと」など複数のサービスも利用しづらくなり、私鉄系ICの「PASMO」でもアプリでチャージできないなどの障害が起こった。
JR東日本は3時間ほどで障害を復旧したが、運航システムが被害を受けていたら首都圏の電車が止まっていた可能性があった。